https://cve.autoarticles.net/cve/CVE-2026-68979 脆弱性対応ウォッチ ja 2026-08-24T18:29:16+09:00 CVE-2026-68979 Apache NiFi パラメータコンテキスト更新が参照コンポーネントの認可を検査しない（NVD 9.8 / Apache 判定は Medium） https://cve.autoarticles.net/cve/CVE-2026-14537 脆弱性対応ウォッチ ja 2026-08-24T18:29:16+09:00 CVE-2026-14537 Google mcp-toolbox のレガシー HTTP API 経由で scopeRequired の認可を回避できる（未認証・v1.5.0 で修正） https://cve.autoarticles.net/cve/CVE-2026-17543 脆弱性対応ウォッチ ja 2026-08-23T18:13:46+09:00 CVE-2026-17543 PHP の PostgreSQL 拡張にバックスラッシュのエスケープ漏れによる SQL インジェクション https://cve.autoarticles.net/cve/CVE-2026-17544 脆弱性対応ウォッチ ja 2026-08-23T18:13:46+09:00 CVE-2026-17544 PHP の BCMath 拡張 bccomp() に領域外書き込み（スタックとヒープを破壊） https://cve.autoarticles.net/cve/CVE-2026-72529 脆弱性対応ウォッチ ja 2026-08-22T20:07:50+09:00 CVE-2026-72529 TrueConf Server の 4307/TCP に認証が無い（未文書の関数呼び出しで任意スクリプト実行・KEV 収載） https://cve.autoarticles.net/cve/CVE-2026-72530 脆弱性対応ウォッチ ja 2026-08-22T19:30:08+09:00 CVE-2026-72530 TrueConf Server の 4307/TCP でコードインジェクション（隔離環境を脱してホストで任意コード実行・KEV 収載） https://cve.autoarticles.net/cve/CVE-2026-73570 脆弱性対応ウォッチ ja 2026-08-22T19:30:08+09:00 CVE-2026-73570 Zimbra Collaboration の SNMP 通知処理に OS コマンドインジェクション（KEV 収載・是正期限 2026-08-24）